summaryrefslogtreecommitdiff
path: root/conf
AgeCommit message (Collapse)Author
2022-12-23Decrypted Traffic ↵luwenpeng
Steering增加enable_steering_http和enable_steering_ssl开关,支持按照协议类型回流
2022-12-23TSG-13075 TFE的Decrypted Traffic ↵luwenpeng
Steering功能增加第三方设备保活检查
2022-12-23Decrypted Traffic Steering 回流回注测试通过luwenpeng
2022-09-23TSG-12005 Proxy日志增加common_vsys_id字段v4.6.19-20220923fengweihao
TSG-12080 中间证书缓存Kafka输出Json增加vsys_id字段
2022-09-09TSG-11849 tfe增加从环境变量中读入处理机ipfengweihao
TSG-11742 IP Libraries统一使用.分隔地理层级 TSG-10722 日志中开始时间从解析层获取
2022-01-18TSG-9433 当Mirror Decrypted Traffic开启,且Add VLAN ↵v4.5.32-20220118luwenpeng
ID关闭时使用默认的VLAN ID
2021-12-30TSG-9180 Proxy支持Traffic Mirroring Profilesv4.5.31-20211231luwenpeng
2021-11-20accept线程与kni通信默认使用v3方案(iptables+NFQ)luwenpeng
2021-11-11feature: TSG-8451 Proxy增加HOS非格式化日志发送开关v4.5.24-20211111fengweihao
2021-11-03bugfix: TSG-8003 预防证书链投毒v4.5.22-202111luwenpeng
* 中间证书缓存openssl rebuild trust chain中可惜的中间证书, 不缓存服务端发送证书链中的证书
2021-10-30bugfix: TSG-8258 TFE构建RPM时未包含doh.confv4.5.21-202110luwenpeng
2021-09-02TSG-7617 Proxy适配TOPIC名称变更(将PROXY-EVENT-LOG改为PROXY-EVENT)v4.5.13-202109luwenpeng
2021-08-20优化 watchdog tfe worker thread 的实现逻辑v4.5.12-202108luwenpeng
2021-08-19TSG-7471 Proxy连接kafka时增加认证信息fengweihao
2021-07-29TSG-7234 ↵v4.5.7-202107luwenpeng
调整Proxy的解密流量转发的配置,以适配TSG-9140下解密流量转发需求
2021-04-21废除 tfe-kmod, tfe 直接与 kni 通信luwenpeng
* 新增 enable_kni_v3=1 配置项 * develop_build_release 分支关闭 ASAN 检测 * 修正根据 CMSG 恢复 TCP 链接时没有正确填写 TCP 时间戳启用选项的问题
2021-03-30hos存储非结构化文件命名修改v4.4.01-202104release-4.4fengweihao
2021-03-22TSG-5746 使用hos存储非结构化文件fengweihao
修复缓存代码编译问题 缓存功能适配hos
2021-01-06TSG-4965 功能端通过界面下发的 JA3 Fingerprint 识别 Pinning APP ↵luwenpeng
和未装根证书的 APP
2020-11-13TFE 适配 fieldstat prometheusv4.3.21-202011luwenpeng
2020-11-13修改 traffic mirror 的 maat 配置项luwenpeng
2020-10-29管控策略日志增加字段common_data_centerv4.3.16-202011fengweihao
管控策略统计计数修改 解密流量删除用户自定义判断fata日志
2020-10-14TSG-2994 更新 TFE 配置项luwenpeng
2020-09-24tfe 支持 zlogluwenpeng
2020-09-22TSG-2967 TFE 使用 JA3 优化 SSL pinningluwenpeng
2020-09-04TSG-2994 将 TFE 支持的配置项补充到 tfe.conf 中luwenpeng
2020-08-21TSG Master 共享部分扫描结果给 TFEluwenpeng
* TSG-2847 - TFE 新增 cmsg 共享 TSG Master 的扫描结果 * TSG-2851 - Pangu 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2852 - DOH 从 cmsg 获取 TSG Master 的扫描结果 * TSG-2849 - TFE DOH 功能支持 SUBID * 合并 pangu/doh 的 maat scan 的代码为 tfe_scan
2020-08-21TSG-2612 tfe 执行 TCP Optionsluwenpeng
2020-08-21TFE pangu 增加 enable_plugin 配置,可以选择是否启用插件luwenpeng
2020-08-21增加 load_balance 配置项:TFE 支持 round_robin/least_conn ↵luwenpeng
负载均衡算法
2020-08-21TFE 支持 accept/worker 线程绑定 cpuluwenpeng
2020-07-24TSG-2649 代理功能端支持设备生效范围v4.3.8-202007fengweihao
2020-07-06TSG-1531 修改配置文件luwenpeng
2020-07-06TSG-1531 tfe 代码整理, 将多插件公用的基础代码移动到 tfe ↵luwenpeng
init 阶段 1.将 kafka 的初始化从 pangu init 阶段移动到 tfe init 阶段 2.将 device id 的获取从 pangu init 阶段移动到 tfe init 阶段 3.将 kafka 的配置项从 pangu.conf 移动到 tfe.conf 4.将 maat 的配置项从 pangu.conf 移动到 tfe.conf
2020-07-06TSG-1531 TFE 新增 DOH 插件luwenpeng
1.DOH 协议解析 2.DOH 协议还原 3.DOH POST请求 early response 4.DOH 策略扫描 5.tfe plugin 支持多个 bussiness 插件调用 6.Maat_feather 的创建从 pangu 剥离(涉及pangu/doh/ssl-policy) 7.增加 kafka 日志 8.增加测试用例
2020-06-18TSG-1806 tfe.conf/future.conf 均增加 statsd_format ↵luwenpeng
配置项,用于调整 fieldstat 输出格式
2020-06-11TSG-1806 tfe.conf/future.conf 均增加 statsd_cycle ↵v4.3.4-202006luwenpeng
配置项,用于调整 fieldstat 输出周期
2020-06-08修复限流Handle未初始化db_index问题fengweihao
2020-06-04TSG-1818 insert和hijack增加注入流量控制fengweihao
2020-05-21TSG-1723 日志中填写“设备编号”字段fengweihao
2020-05-19TSG-1518 改进TFE查询Certstore过程的异常处理机制:增加 ↵luwenpeng
enable_health_check 配置项
2020-04-24TSG-1009 修改配置文件:增加配置项 disable_coredumpluwenpeng
2019-12-24更新配置文件,设置中间缓存可信证书的 topic 为 ↵luwenpeng
PXY-EXCH-INTERMEDIA-CERT
2019-12-24merged 冲突luwenpeng
2019-12-24更新配置文件,设置中间缓存可信证书的 topic 为 ↵luwenpeng
PXY-EXCH-INTERMEDIA-CERT
2019-12-24TSG-148 更新 tfe.confluwenpeng
2019-12-06TSG-148 更新 tfe.confluwenpeng
2019-12-02TSG-304 tfe日志中增加common_sub_action字段fengweihao
1)更新配置文件tfe.conf,kni域 2)更新table_info关键字表名
2019-09-20Close #151 解密流量转发使用独立的tableinfo。luqiuwen
2019-09-16#167 ↵luqiuwen
增加已拦截连接数、字节数、PASSTHROUGH连接数统计并调整FieldStat状态文件的输出位置。